【正文】 庫報(bào)務(wù)器W e b服務(wù)器視頻服務(wù)器O A服務(wù)器。 。 。 在集群技術(shù)中最常見的雙機(jī)系統(tǒng) ，該系統(tǒng)由兩臺(tái)服務(wù)器和一個(gè)外接磁盤陣列柜及相應(yīng)的軟件構(gòu)成。操作系統(tǒng)和用戶程序安裝在兩臺(tái)服務(wù)器 的內(nèi)置系統(tǒng)盤上。 在網(wǎng)絡(luò)中心使用集群軟件和中間件以及中間件支持的負(fù)載均衡處理，應(yīng)用服務(wù)器可以由群集的兩臺(tái)擴(kuò)充到多臺(tái)，系統(tǒng)自動(dòng)完成流控等功能，如下圖所示： 圖 服務(wù)器集群擴(kuò)充 主機(jī)系統(tǒng)存儲(chǔ)的實(shí)現(xiàn) 在重慶大學(xué)的校園 網(wǎng)絡(luò) 建成后，其系統(tǒng)必將肩負(fù)著非常重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 32 大的使用效率，因此在針對(duì)它的系統(tǒng)實(shí)施設(shè)備應(yīng)該注重以下的關(guān)鍵問題 ： 傳輸速度 、 簡(jiǎn)便管理 、 數(shù)據(jù)安全 、 擴(kuò)展升級(jí) 、 連接性和開放性 、 領(lǐng)先的技術(shù) 等。這樣的設(shè)計(jì)使每臺(tái)服務(wù)器的處理能力都得到了充分的發(fā)揮。 在信息數(shù)據(jù)已經(jīng)成為計(jì)算機(jī)系統(tǒng)命脈的今天，如何隨著存儲(chǔ)數(shù)據(jù)量的增長(zhǎng)，重慶大學(xué)校園網(wǎng)絡(luò)對(duì)存儲(chǔ)系統(tǒng)的要求也在不斷提高，而且還面臨著諸多挑戰(zhàn)，主要體現(xiàn)在以下幾個(gè)方面： 更快的數(shù)據(jù)訪問速度、更便捷地管理存儲(chǔ)資源、高速備份、保證對(duì)大量突發(fā)性數(shù)據(jù)的準(zhǔn)確存儲(chǔ)等。 郵件服務(wù)器 郵件服務(wù)器的主要功能是為整個(gè)重慶大學(xué)校園網(wǎng)絡(luò)用戶的郵件服務(wù)。 Web、 FTP、 DNS、 NAT 代理、網(wǎng)管服務(wù)器 提供 Web、 FTP、 DNS、 NAT 代理服務(wù)的服務(wù)器，根據(jù)經(jīng)驗(yàn)和成功案例，應(yīng)選擇成熟產(chǎn)品。因此，對(duì)于數(shù)據(jù)庫服務(wù)器的選擇，要求首期投入不是太高，但應(yīng)有良好的擴(kuò)展性和技 術(shù)上的先進(jìn)性，能夠支持 RAID 等功能，滿足以后系統(tǒng)升級(jí)或做容錯(cuò)處理的要求。 主要是在校園網(wǎng)內(nèi)實(shí)現(xiàn)網(wǎng)上視、音頻廣播和點(diǎn)播。在網(wǎng)內(nèi)還能夠直播會(huì)議實(shí)況。 作為一個(gè)視頻服務(wù)器，由于其實(shí)時(shí)性的內(nèi)在要求，一般對(duì)存儲(chǔ) I/O 系統(tǒng)、擴(kuò)展性存儲(chǔ)系統(tǒng)、系統(tǒng)管理系統(tǒng)有較高重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 34 的要求。計(jì)費(fèi)服務(wù)的中斷會(huì)直接導(dǎo)致網(wǎng)內(nèi)用戶與外界的連接中斷或用戶使用了網(wǎng)絡(luò)而沒有計(jì)費(fèi)信息，因此，計(jì)費(fèi)系統(tǒng)要求全天候不間斷運(yùn)行。而且，考慮計(jì)費(fèi)服務(wù)器需要處理大量用戶認(rèn)證和信息安全過濾，計(jì)費(fèi)服務(wù)器還應(yīng)有富余的處理能力。目前 OA 軟件的發(fā)展情況來看，大部分校園網(wǎng) OA 軟件是基于 WINDOWS 系統(tǒng)開發(fā)的，因此，可選用一款基于 X86開發(fā)的主機(jī)，用于運(yùn)行 OA應(yīng)用的后臺(tái)服務(wù)。 ? 在國(guó)際互聯(lián)網(wǎng)聯(lián)通的情況下，重點(diǎn)保護(hù)網(wǎng)站和上網(wǎng)用戶的安全，防止來自外部的攻擊。 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 35 ? 保障網(wǎng)絡(luò)和系統(tǒng)的可靠性、穩(wěn)定性。 ? 全局考慮重慶大學(xué)的整體安全設(shè)計(jì)。 ? 安全易行的網(wǎng)管系統(tǒng)。所以，網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅來自以下方面：操作系統(tǒng)的安全性、來自內(nèi)部網(wǎng)用戶的安全威脅、軟件缺乏安全性、 Inter 的惡意攻擊、應(yīng)用服務(wù)的安全等。一個(gè)好的防病毒系統(tǒng)，應(yīng)該是一個(gè)多層次、全方位的防病毒體系，而不僅僅是幾套防病毒軟件，同時(shí)具有跨平臺(tái)的技術(shù)及強(qiáng)大功能。 （ 2）防火墻 為了提高重慶大學(xué)出口 CERNET 的安全性和訪問日志的重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 36 可靠性，出口訪問應(yīng)通過防火墻，防火墻都應(yīng)記錄日志。考慮到學(xué)校財(cái)務(wù)部門的需求，建議在 A 區(qū)財(cái)務(wù)部門配置一臺(tái)百兆防火墻，并在財(cái)務(wù)部門防火墻上配置 VPN 模塊，保障該部門特殊的網(wǎng)絡(luò)安全，防火墻要求：具有公安部銷售許可證、高性能、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、用戶鑒別、用戶認(rèn)證、 IP 和 MAC 地址綁定、入侵檢測(cè)、透明代理、日志審計(jì)、流量控制、強(qiáng)抗攻擊能力、虛擬專用網(wǎng)（ VPN）、非法網(wǎng)站內(nèi)容過濾等。利用網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控， 對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全檢測(cè)，在系統(tǒng)受到危害之前截取和響應(yīng)黑客攻擊和內(nèi)部網(wǎng)絡(luò)誤用，無妨礙地監(jiān)控網(wǎng)絡(luò)傳輸并自動(dòng)檢測(cè)和響應(yīng)可疑的行為，從而最大程度的為重慶大學(xué)校園網(wǎng)提供安全。由于校園 OA 系統(tǒng)的重要性，建議在 OA 服務(wù)器上配置一套基于主機(jī)的入侵檢測(cè)系統(tǒng)。 （ 4）網(wǎng)絡(luò)安全評(píng)估 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 37 安全記錄的統(tǒng)計(jì)和分析是一項(xiàng)非常重要的 工作，通過定期進(jìn)行全面的網(wǎng)絡(luò)統(tǒng)計(jì)和安全評(píng)估、分析當(dāng)前系統(tǒng)和網(wǎng)絡(luò)環(huán)境，可以找出安全弱點(diǎn)，并作出正確的安全建議。目標(biāo)可以是工作站、服務(wù)器、交換機(jī)、數(shù)據(jù)庫應(yīng)用等各種對(duì)象。在網(wǎng)絡(luò)安全體系的建設(shè)中，安全掃描工具花費(fèi)低、效果好、見效快、與網(wǎng)絡(luò)的運(yùn)行相對(duì)對(duì)立、安裝運(yùn)行簡(jiǎn)單，可以大規(guī)模減少安全管理員的手工勞動(dòng)，有利于保 持全網(wǎng)安全政策的統(tǒng)一和穩(wěn)定。 由于網(wǎng)絡(luò)采用的通信協(xié)議并不是為安全通信而設(shè)計(jì)的，這些協(xié)議和網(wǎng)絡(luò)設(shè)備存在一些固有的安全隱患，入侵者可利用這些漏洞，通過網(wǎng)絡(luò)實(shí)施攻擊。 網(wǎng)絡(luò)漏洞掃描器要求：能掃漏洞不小于 900 種、可生成詳細(xì)報(bào)告、可動(dòng)態(tài)分析目標(biāo)系統(tǒng)的安全脆弱性、遠(yuǎn)程在線升級(jí)、靈活 的策略配置、多種形式的報(bào)表、系統(tǒng)擴(kuò)展性好等?！叭旨夹g(shù)，七分管理”這句話是對(duì)網(wǎng)絡(luò)安全非?？陀^的描述。 圖 管理規(guī)范框架 網(wǎng)絡(luò)管理 重慶大學(xué)校園 網(wǎng)絡(luò)系統(tǒng) 是保證 校園 網(wǎng)絡(luò)系統(tǒng) 正常運(yùn)行的重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 39 前提。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)可用性的關(guān)鍵組成。 網(wǎng)絡(luò)計(jì)費(fèi)是網(wǎng)絡(luò)管理系統(tǒng)的重要組成部分，網(wǎng)絡(luò)計(jì)費(fèi)可實(shí)現(xiàn)用戶 賬號(hào)的授權(quán)、驗(yàn)證、管理和計(jì)費(fèi)服務(wù)。 機(jī)房建設(shè) 對(duì)于重慶大學(xué)校園網(wǎng)絡(luò)建設(shè)中，機(jī)房建設(shè)是一個(gè)核心部分，原因在于主要網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備基本上放置在機(jī)房，對(duì)于機(jī)房的安全要求也就更加重要了。 校園網(wǎng)機(jī)房建設(shè)包括建筑裝飾、電氣、空調(diào)、新風(fēng)、門禁系統(tǒng)、保安監(jiān)控、消防、防雷防靜電、屏蔽等在內(nèi)的綜合性工程。根據(jù)重慶大學(xué)的要求，僅就電氣、保安監(jiān)控、防雷、防靜電、屏重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 40 蔽等方面建設(shè)。重慶大學(xué)校園網(wǎng)建設(shè)工程機(jī)房建設(shè)包括 5 個(gè)二級(jí)機(jī)房和網(wǎng)絡(luò)中心，考慮到各級(jí)機(jī)房的負(fù)荷大小不一，在 A 區(qū)的管理學(xué)院、校醫(yī)院機(jī)房分別安裝一臺(tái) 2KVA、 3KVA 的 UPS；在網(wǎng)絡(luò)中心和 B 區(qū)的機(jī)房分別安裝一臺(tái) 30KVA 和 15KVA 的 UPS；在 A 區(qū)的新教學(xué)樓、傳動(dòng)實(shí)驗(yàn)室及 C 區(qū)機(jī)房各安裝一臺(tái) 6KVA 的 UPS。 （ 1）在二級(jí)機(jī)房所在的建筑物周圍新建一個(gè)接地電阻小于 4 歐姆的專用地網(wǎng)；在 B 區(qū)機(jī)房所在的建筑物周圍新建一個(gè)接地電阻小于 1 歐姆的專用地網(wǎng)（ A 區(qū)網(wǎng)絡(luò)中心已有地網(wǎng)）。將大樓地與機(jī)房專用防雷地通過地電位均衡器相連?？轨o電地板在鋪設(shè)過程中應(yīng)先將地板下面地面用高標(biāo)號(hào)水泥沙漿抹平并做表面壓光，等地面完全干燥后，再刷地板封閉漆，達(dá)到不起塵，保證機(jī)房的潔凈度；活動(dòng)地板下空間作為網(wǎng)絡(luò)線槽、散流網(wǎng)及敷設(shè)電氣管線用；在活動(dòng)地板上開一 定量的孔，作為機(jī)房專用地板插座使用。 （ 4）對(duì)于網(wǎng)絡(luò)中心、 B 區(qū)機(jī)房，在其辦公大樓總配電柜內(nèi)的電源入線端并聯(lián)安裝 Furse 的 ESP415 電源防雷器一臺(tái)，作為電源系統(tǒng)的一級(jí)防雷；在機(jī)房總配電柜內(nèi)電源進(jìn)線端安裝 Furse 的 ESP 415 電源防雷器一臺(tái)，防止從市電過來的感應(yīng)雷電，將雷電脈沖抑制在設(shè)備能承受的安全電壓（ 600V）以內(nèi)。對(duì)于二級(jí)機(jī)房，在機(jī)房總配電柜內(nèi)電源進(jìn)線端安裝 Furse 的 ESP 240 電源防雷器一臺(tái)，作為電源系統(tǒng)的一級(jí)防雷，將雷電脈沖抑制在設(shè)備能承受的安全電壓（ 600V）以內(nèi)。 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 42 辦公樓總配電E S P 4 15其它樓層其它設(shè)備網(wǎng)絡(luò)機(jī)房總配電E S P 4 15UPS空調(diào)、照明墻（地）插座備用設(shè)備E S P 4 15市電AC380VPE線圖一：教學(xué)樓、A 、B 、C 三區(qū)中心機(jī)房配電與防雷示意圖AC380V 圖 網(wǎng)絡(luò)中心 、 B 區(qū)機(jī)房配電與防雷示意圖 （ 1）用 16mm2 多股銅線從機(jī)房地引至機(jī)房總配電柜內(nèi)，用作電源交流保護(hù)地（ PE 線）。 辦公樓總配電其它樓層其它設(shè)備二級(jí)機(jī)房總配電ESP 240UPS空調(diào)、照明墻（地）插座備用設(shè)備ESP 240市電AC220VPE線圖二：二級(jí)機(jī)房配電與防雷示意圖 圖 二級(jí)機(jī)房配電與防雷示意圖 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 43 QA400/4PKK1 KK2 KK2 KK1UPSKK3 KK3 KK3AC380VESP415ESP415備用 空調(diào)照明插座設(shè)備 設(shè)備 設(shè)備 圖 機(jī)柜盤內(nèi)配線圖 機(jī)房監(jiān)控系統(tǒng) 圖 機(jī)房監(jiān)控系統(tǒng) 機(jī)房設(shè)備及環(huán)境集中監(jiān)控系統(tǒng)是采用先進(jìn)的通信技術(shù)和采集控制技術(shù)，對(duì)機(jī)房的設(shè)備以及現(xiàn)場(chǎng)工作情況進(jìn)行監(jiān)控，并可通過局域網(wǎng)進(jìn)行監(jiān)控信號(hào)的實(shí)時(shí)傳輸，根據(jù)需要實(shí)現(xiàn)異地遠(yuǎn)程機(jī)房總部集中 管理模式，多點(diǎn)同時(shí)監(jiān)控分級(jí)管理模式等。通過對(duì)分控軟件的設(shè)定，網(wǎng)絡(luò)中心可以實(shí)時(shí)監(jiān)控到任一機(jī)房的工作情況。 （ 2） 200m2 機(jī)房采用 16P 海爾變頻中央空調(diào)臺(tái)。 Inter/Intra 基礎(chǔ)應(yīng)用 校園網(wǎng) Inter/Intra 應(yīng)用是師生訪問和使用校園網(wǎng)的出發(fā)點(diǎn)，它向其它高層應(yīng)用提供基礎(chǔ)網(wǎng)絡(luò)服務(wù)，如域名解析、文件傳輸?shù)取? 學(xué)校辦公自動(dòng)化（ OA）系統(tǒng) 學(xué)校辦公自動(dòng)化系統(tǒng)包括如下子系統(tǒng)： （ 1）行政管理系統(tǒng) 覆蓋學(xué)校管理工作，完 成行政事務(wù)處理的各項(xiàng)功能，重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 45 改善管理人員的工作環(huán)境，減輕工作負(fù)擔(dān)，提高工作效率和管理水平；解決信息不一致問題；實(shí)現(xiàn)全校范圍內(nèi)的信息共享；解決信息采集的瓶頸，拓寬信息管理的寬度和深度。 （ 3）財(cái)務(wù)管理系統(tǒng) 提供一套完整的學(xué)校財(cái)務(wù)管理系統(tǒng)。 （ 4）公文流轉(zhuǎn)系統(tǒng) 主要用于學(xué)校收、發(fā)文管理和學(xué)校自產(chǎn)文件的管理。 教學(xué)管理系統(tǒng) （ 1）教務(wù)管理系統(tǒng) 對(duì)招生計(jì)劃及新生信息進(jìn)行錄入、維護(hù)，記錄學(xué)生從入學(xué)到畢業(yè)的全過程；根據(jù)學(xué)校的系別、師資情況，分班情況以及課程設(shè)置情況進(jìn)行教學(xué)計(jì)劃并自動(dòng)排課；提供從考重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 46 度安排、試卷編排、試卷評(píng)測(cè)、試卷分析到成績(jī)登記和統(tǒng)計(jì)管理功能；對(duì)教學(xué)和科研情況進(jìn)行統(tǒng)計(jì)和查詢；對(duì)教學(xué)任務(wù)進(jìn)行統(tǒng)計(jì)，如實(shí)際開課統(tǒng)計(jì)表、教師工作情況表、教學(xué)情況統(tǒng)計(jì)表、教學(xué)計(jì)劃要求表等，根據(jù)教學(xué)情況，對(duì)各科教師的教學(xué)情況做出科學(xué)的評(píng)估； （ 2）電子課 件系統(tǒng) 教師可以調(diào)用電子備課系統(tǒng)的教學(xué)素材，或其它已準(zhǔn)備好的素材編排教案；學(xué)生可以通過多媒體課件點(diǎn)播系統(tǒng)取得教師的教學(xué)課件并主動(dòng)開展學(xué)習(xí)，作為實(shí)時(shí)互交式網(wǎng)絡(luò)教學(xué)的一種補(bǔ)充。 重慶大學(xué)的教學(xué)用到大量的圖文、語音、視頻、課件等多媒體資料，并且隨時(shí)間的推移，積累的資料數(shù)量會(huì)越來越豐富。數(shù)字圖書館管理系統(tǒng)由多媒體資料庫和管理軟件兩部分構(gòu)成。其中，課件是指類似于 CAI 教程的軟件程序。 （ 3）圖書館自動(dòng)化系統(tǒng)與數(shù)字圖書館機(jī)制有機(jī)銜接 數(shù)字圖書館的目標(biāo)之一是實(shí)現(xiàn)電子化媒體共享，提高 資源共享程度。 （ 4）強(qiáng)化多媒體數(shù)字圖書館的建設(shè) 數(shù)字圖書館的特點(diǎn)之一是存儲(chǔ)的信息的廣泛性，可以涵蓋傳統(tǒng)的網(wǎng)上圖書館業(yè)務(wù)，又可以提供圖片、聲音、動(dòng)畫、電影、圖像等各種多媒體數(shù)據(jù)。 （ 5）進(jìn)一步建設(shè)數(shù)字圖書館 通過與分布在校園網(wǎng)內(nèi)外的其它數(shù)字圖書館互聯(lián)，借助重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 48 統(tǒng)一的檢索入口，校園網(wǎng)內(nèi)的數(shù)字圖書館能被讀者隨時(shí)隨地獲得，而讀者無需關(guān)心資源存儲(chǔ)的地理位置 ，這是數(shù)字圖書館的真正意義所在，也稱為虛擬圖書館。 （ 2）自動(dòng)答疑系統(tǒng) 在學(xué)習(xí)過程中遇到的問題應(yīng)能在網(wǎng)上自動(dòng)答疑系統(tǒng)中獲得解答。 （ 3） 考試系統(tǒng) 遠(yuǎn)程考試系統(tǒng)是一個(gè)基于數(shù)據(jù)庫和 WWW 的遠(yuǎn)程在線式實(shí)時(shí)的測(cè)試系統(tǒng)。 （ 4） 管理系統(tǒng) 遠(yuǎn)程管理系統(tǒng)的目的是為網(wǎng)上學(xué)習(xí)系統(tǒng)的學(xué)員提供一個(gè)集成的學(xué)習(xí)環(huán)境，使得學(xué)員們可以方便地利用網(wǎng)上學(xué)習(xí)系統(tǒng) 的各種學(xué)習(xí)設(shè)施，如遠(yuǎn)程考試系統(tǒng)、遠(yuǎn)程討論系統(tǒng)，多媒體作業(yè)系統(tǒng)等，同時(shí)，對(duì)學(xué)員的學(xué)習(xí)記錄進(jìn)行統(tǒng)計(jì)分析，并將結(jié)果反饋給學(xué)員和有關(guān)人員，以提高學(xué)習(xí)的效率。在一個(gè)教室中的任何學(xué)生可以申請(qǐng)發(fā)言，教師有權(quán)賦予特定學(xué)生發(fā)言的權(quán)力。在這個(gè)教室中的所有其他學(xué)生和教師，將實(shí)時(shí)地聽到該學(xué)生的發(fā)言。 （ 7）多媒體流點(diǎn)播 /廣播系統(tǒng) 同時(shí)提供教師后臺(tái)講稿同步編輯工具，和學(xué)生前端瀏覽重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 50 界面。 校園一卡通系統(tǒng) 校園一卡通，是指充分利用 IC 卡的大存儲(chǔ)容量的優(yōu)勢(shì)，在一張 IC 卡上實(shí)現(xiàn)學(xué)生證、出入證、閱覽證、借書證、就餐卡、醫(yī)療卡、上機(jī)卡、儲(chǔ)蓄卡等的功能，在校園管理方面，形成一種簡(jiǎn)捷、高效的現(xiàn)代化管理模式，減少人力物力的消耗，提高工作效益，提高學(xué)校的管理水平。與條碼卡和磁卡相比， IC卡具有許多不可比擬